Blokir pengikisan tidak sah terhadap sumber daya statis oleh crawler menggunakan analisis perilaku dan lalu lintas. Ini mengurangi penggunaan bandwidth abnormal serta meningkatkan stabilitas layanan.
Mengapa melindungi sumber daya statis
Sumber daya statis seperti audio, video, citra, dan file CSS/JS biasanya disajikan dari cache tanpa menghasilkan permintaan ke server asal. Kebijakan keamanan tradisional umumnya berfokus pada memblokir bot yang menargetkan permintaan dinamis, sehingga membuat sumber daya statis rentan terhadap penyalahgunaan. Situs web jahat dapat mengeksploitasi ini dengan secara langsung menautkan ke URL sumber daya statis Anda, menyebabkan konsumsi bandwidth abnormal dan meningkatkan biaya server.
ESA menawarkan kebijakan keamanan yang dirancang untuk melindungi sumber daya statis. Dengan mendeteksi dan memblokir bot jahat, ESA mencegah penyalahgunaan file yang di-cache serta mengurangi pemborosan bandwidth.
Aktifkan perlindungan sumber daya statis
Untuk mencegah crawler jahat mengonsumsi bandwidth melalui hotlinking atau melewati caching, atur tindakan berbeda untuk Definite Bots, Likely Bots, atau Verified Bots, dan aktifkan fitur Static Resource Protection. ESA menangani permintaan yang mengenai sumber daya statis berdasarkan tindakan yang Anda tetapkan.
Di Konsol ESA, pilih Situs Web dan klik Add Website.
Di panel navigasi sisi kiri, pilih .
Pada halaman Smart Mode, klik Configure untuk Definite Bots, Likely Bots, atau Verified Bots untuk menetapkan tindakan.
Definite Bots adalah permintaan dari crawler jahat yang dikenal. Tindakan yang direkomendasikan adalah Block atau gunakan Slider CAPTCHA.
Likely Bots memiliki risiko lebih rendah dibandingkan dengan Definite Bots, dan mungkin berisi crawler jahat serta lalu lintas otomatis lainnya. Tindakan yang direkomendasikan adalah Monitor. Gunakan Slider CAPTCHA jika lalu lintas situs web tinggi.
Verified Bots adalah permintaan dengan crawler dari mesin pencari yang membantu dalam optimasi mesin pencari (SEO) situs web Anda. Tindakan yang direkomendasikan adalah Allow. Block mereka jika Anda tidak ingin mesin pencari mengakses situs web Anda.
Aktifkan saklar Static Resource Protection.
Buat aturan perlindungan
Buat set aturan perlindungan melalui Mode Profesional untuk menentukan kebijakan yang lebih rinci untuk sumber daya statis, termasuk analisis perilaku Bot, pemblokiran crawler, dan daftar putih.
Di Konsol ESA, pilih Situs Web dan klik Add Website.
Di panel navigasi sisi kiri, pilih .
Klik , dan ikuti petunjuk untuk mengisi Rule Set Name, pilih Service Type dan SDK Integration.
Di area If requests match..., atur bidang pencocokan ke Serves Static Resources, operator pencocokan ke equals, dan atur saklar ke
. Di area Then execute..., konfigurasikan kebijakan perlindungan sesuai kebutuhan Anda.
Di area Effective Time, klik Edit di kolom Actions, atur waktu efektif, dan klik OK.
Klik OK untuk menyimpan pengaturan Anda.